سياسة الخصوصية
توضّح هذه السياسة كيفية جمع منصة تواصل للبيانات الشخصية واستخدامها وحمايتها، سواء كنت مشتركاً في المنصة أو عميلاً نهائياً تتواصل مع إحدى المنشآت المشتركة عبر واتساب
1. من نحن
تواصل (Twasel) منصة سحابية سعودية متخصصة في إدارة محادثات واتساب للأعمال. نوفّر للمنشآت أدوات لإدارة المحادثات وإرسال الحملات وتنظيم فرق العمل، عبر الربط الرسمي بواجهة WhatsApp Business API من Meta أو الربط المباشر برقم المنشأة الحالي.
2. البيانات التي نجمعها
نجمع فئتين من البيانات:
بيانات المشتركين (مستخدمي المنصة)
- البريد الإلكتروني والاسم الكامل واسم المنشأة ورقم الجوال عند التسجيل
- بيانات تسجيل الدخول وسجلّ العمليات داخل المنصة
- معلومات الاشتراك والفواتير
- بيانات تقنية عن الجهاز والمتصفح وعنوان الاتصال، تُستخدم لأغراض الأمان ومنع الاحتيال وتحسين الخدمة.
بيانات العملاء النهائيين
- أرقام واتساب والأسماء المعروضة للأشخاص الذين يتواصلون مع المنشآت المشتركة
- محتوى الرسائل المتبادلة (نصوص، صور، ملفات) التي تمرّ عبر المنصة
- البيانات الوصفية للمحادثات (التوقيت، حالة التسليم)
3. أغراض جمع البيانات
- تشغيل المنصة وتقديم الخدمة للمنشآت المشتركة
- توصيل الرسائل بين المنشآت وعملائها عبر واتساب
- إعداد التقارير والإحصائيات للمشتركين حول أداء فرقهم
- حماية المنصة من الاستخدام غير المشروع
- الالتزام بالأنظمة المعمول بها في المملكة العربية السعودية
- تحسين المنصة وقياس الاستخدام، وإرسال تحديثات وعروض تخص الخدمة مع إمكانية إيقافها في أي وقت
4. مشاركة البيانات
لا نبيع البيانات الشخصية. قد تُشارك البيانات مع جهات محدودة لتشغيل الخدمة وتحسينها:
- Meta Platforms, Inc: بصفتها المشغّل لخدمة WhatsApp Business API، وفق سياسات WhatsApp Business.
- مزوّد الاستضافة: لتخزين البيانات على خوادم مؤمّنة
- مزوّد بوابة الدفع: لمعالجة مدفوعات الاشتراك بشكل آمن (لا نحتفظ ببيانات بطاقتك، تُعالَج لدى البوابة مباشرة)
- السلطات المختصّة: فقط عند وجود طلب رسمي وفق أنظمة المملكة
- مزوّدو أدوات التحليل والقياس: مثل Google Analytics لفهم استخدام الموقع وتحسين التجربة وقياس الحملات، وتعمل فقط وفق اختيارك في إعدادات الكوكيز
- مزوّد معالجة الذكاء الاصطناعي: لتوليد ردود المساعد الذكي عند تفعيله، ولا تُستخدم رسائلك لتدريب نماذجه
- مزوّد استضافة الصفحات المنشورة: لعرض صفحات الهبوط والمواقع التي تطلبها عبر المنصة
5. حماية البيانات
نطبّق إجراءات أمنية تشمل: تشفير بيانات الاعتماد بمعايير عالمية متقدمة، حماية الجلسات من الاستغلال، المصادقة الثنائية لتأكيد الهوية عند الدخول، وعزل بيانات كل مشروع عن الآخر. جميع الاتصالات تتم عبر قنوات مشفّرة (HTTPS)، وتُخزَّن البيانات لدى مزوّد استضافة موثوق ضمن خوادم مؤمّنة وبضمانات حماية تتوافق مع نظام حماية البيانات الشخصية (PDPL).
6. الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب طوال فترة الاشتراك. بيانات المحادثات تُحتفظ وفق إعدادات المنشأة المشتركة. يمكنك طلب حذف بياناتك في أي وقت عبر صفحة حذف البيانات.
7. حقوقك
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، يحقّ لك:
- الاطّلاع على بياناتك المُخزَّنة لدينا
- طلب تصحيح أو حذف بياناتك
- الاعتراض على معالجة بياناتك أو تقييدها
8. ملفات تعريف الارتباط (Cookies)
نستخدم نوعين من ملفات تعريف الارتباط: ملفات ضرورية لتشغيل المنصة وحفظ جلستك ولا يمكن تعطيلها، وملفات تحليل وتسويق اختيارية لا تُفعَّل إلا بعد موافقتك من شريط الكوكيز ويمكنك تغيير اختيارك في أي وقت. فيما يلي القائمة الكاملة:
- ملف الجلسة: الحفاظ على تسجيل الدخول أثناء التصفح. ينتهي مع إغلاق المتصفح أو بعد المدة المحددة في إعدادات الجلسة.
- حماية CSRF: التحقق من أن الطلبات صادرة من المتصفح نفسه لمنع الاستغلال. يتجدد مع كل جلسة.
- تفضيل اللغة: حفظ اللغة المختارة (العربية أو الإنجليزية). صالح لمدة سنة واحدة.
- كوكي أمني: التعرّف على الأجهزة الموثوقة لتأمين الحساب.
- رمز التذكّر: يُستخدم عند تفعيل خيار تذكّر الجهاز لإبقاء تسجيل الدخول مدة تصل إلى 30 يوماً. مرتبط بالجهاز الموثوق ومشفّر بالكامل.
- كوكيز التحليل والتسويق (طرف ثالث): أدوات قياس وتحليل مثل Google Analytics وأدوات تسويقية لقياس الحملات. لا تُفعَّل إلا بعد قبولك من شريط الكوكيز ويمكن تعطيلها في أي وقت.
أدوات التحليل والتسويق (مثل Google Analytics) تعمل فقط بعد موافقتك من شريط الكوكيز، ويمكنك الاكتفاء بالملفات الضرورية أو تغيير اختيارك في أي وقت من إعدادات الكوكيز
9. دورنا كمعالج بيانات (DPA)
فيما يخص بيانات العملاء النهائيين، تعمل تواصل بصفة معالج بيانات (Data Processor) نيابةً عن المنشأة المشتركة التي تُعدّ المتحكم بالبيانات (Data Controller). تحكم هذه العلاقة الالتزامات التالية:
- المنشأة المشتركة مسؤولة عن الحصول على الموافقات اللازمة من عملائها قبل معالجة بياناتهم عبر المنصة
- تلتزم تواصل بمعالجة بيانات العملاء النهائيين وفقاً لتعليمات المنشأة المشتركة فقط ولأغراض تقديم الخدمة
- لا يحق لتواصل استخدام بيانات العملاء النهائيين لأي غرض خاص بها أو مشاركتها مع أطراف غير مذكورة في هذه السياسة
- يمكن للمنشآت المشتركة طلب اتفاقية معالجة بيانات (DPA) مفصّلة عبر التواصل مع فريقنا
10. الأساس النظامي للمعالجة
نعالج البيانات الشخصية استناداً إلى الأسس التالية وفقاً لنظام حماية البيانات الشخصية (PDPL):
- تنفيذ العقد: معالجة بيانات المشتركين اللازمة لتقديم الخدمة
- المصلحة المشروعة: حماية المنصة من الاستخدام غير المشروع وتحسين الخدمة
- الالتزام النظامي: الامتثال للمتطلبات الضريبية والتنظيمية في المملكة
- الموافقة: عند جمع بيانات اختيارية أو إرسال اتصالات تسويقية
الاتصالات التسويقية
قد نرسل لك اتصالات تسويقية عبر البريد الإلكتروني أو واتساب بشأن خدماتنا ومنتجاتنا. يمكنك إلغاء اشتراكك في أي وقت عبر رابط "إلغاء الاشتراك" الموجود في أسفل كل رسالة، أو عبر إعدادات حسابك، أو بالتواصل معنا مباشرة.
11. نقل البيانات
تُخزَّن البيانات على خوادم مؤمّنة. قد تُنقل بعض البيانات إلى خوادم Meta لتشغيل خدمة واتساب، وذلك وفقاً لسياسات Meta المعتمدة. لا نُجري أي عمليات نقل بيانات إضافية خارج نطاق تقديم الخدمة إلا بموجب ضمانات كافية وفقاً لنظام PDPL.
12. الإخطار بالحوادث الأمنية
في حال وقوع حادث أمني يؤثر على البيانات الشخصية، نلتزم بإخطار الجهات المختصة خلال 72 ساعة من اكتشاف الحادث وفقاً لمتطلبات PDPL. كما نُخطر المشتركين المتأثرين بالحادث وبالإجراءات المتخذة دون تأخير غير مبرر.
13. التعديلات
قد نحدّث هذه السياسة عند الحاجة. نُخطر المشتركين بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة، وتُنشر التحديثات على هذه الصفحة.
14. التواصل
لأي استفسار يخصّ بياناتك أو هذه السياسة: legal@twasel.io